Database Vault

Reglas de comando de Database Vault

Evita cambios maliciosos o accidentales que interrumpan las operaciones por parte de cuentas de usuarios con privilegios. Los controles de comandos evitan comandos no autorizados, como DROP TABLE o ALTER SYSTEM fuera de ventanas de mantenimiento específicas.

Rutas de confianza de Database Vault

Utiliza factores como la dirección IP del cliente, el programa, el nombre de usuario y la hora del día para aplicar el acceso de confianza cero a los datos y las operaciones de datos. Dado que un atacante no puede simplemente utilizar una cuenta robada para acceder a datos confidenciales, Database Vault puede bloquear el acceso no autorizado a datos confidenciales y generar alertas de alto valor que notifiquen a los administradores la actividad sospechosa de acceso a datos para ayudar a detener el robo de datos antes de que ocurra.

Separación de tareas

Aplica controles y contrapesos a los usuarios con privilegios, lo que evita que los atacantes desactiven los controles de seguridad, creen usuarios no autorizados y accedan a datos confidenciales mediante el aprovechamiento de credenciales de una única cuenta con privilegios.

Integración, rendimiento y posibilidad de ampliación

Protege los entornos de Oracle Database nuevos y existentes sin necesidad de realizar cambios costosos y tediosos en las aplicaciones. Database Vault es compatible con arquitecturas empresariales, incluidas Oracle Real Application Clusters (RAC), Oracle GoldenGate y Oracle Data Guard, todo sin necesidad de desplegar servidores y agentes adicionales.

Detectar o bloquear ataques de inyección SQL.

La detección y prevención de ataques de inyección SQL es crucial para proteger las bases de datos del acceso no autorizado y posibles fugas de datos. Con 23ai SQL Firewall, las organizaciones disponen de una poderosa herramienta para combatir el riesgo de inyección SQL y bloquear el uso indebido de credenciales robadas. Con él, puedes reforzar significativamente tu resiliencia a ataques de inyección SQL, proteger datos confidenciales y preservar la integridad de sus bases de datos.

23ai SQL Firewall aprende el comportamiento normal de la aplicación, incluidas las sentencias SQL que emite y el contexto que utiliza una aplicación para conectarse a la base de datos, como la dirección de red, el usuario del sistema operativo y el programa utilizado. Una vez entrenado, el firewall SQL de 23ai puede hacer lo siguiente:

• Registrar y bloquear cambios en el comportamiento normal
• Identificar solicitudes SQL inusuales
• Identificar conexiones procedentes de direcciones o programas que no están en el perfil de la aplicación

23ai SQL Firewall utiliza un enfoque de lista de permitidos, que define el conjunto finito de comportamiento permitido, en lugar de intentar adivinar las opciones casi infinitas que un atacante podría utilizar para intentar entrar en la base de datos.

Debido a que el firewall SQL de 23ai está integrado en el núcleo de Oracle Database, no se puede omitir. El firewall no se deja engañar por el uso de sinónimos o SQL dinámico, y no se ve afectado por el cifrado de red.

Además de la mitigación de amenazas, los registros de 23ai SQL Firewall ofrecen una valiosa capacidad de detección, pues registra todas los cambios de la política incluso si el firewall no se coloca en modo de bloqueo. Si se quiere, se pueden crear registros de auditoría de violaciones de firewall para su uso en soluciones de supervisión de actividad de base de datos, como Oracle Audit Vault and Database Firewall u Oracle Data Safe.

• PREGUNTAS FRECUENTES SOBRE Oracle SQL Firewall (PDF)